7成eSIM傳輸網路藏資安風險　消基會籲揭露資訊

（中央社記者 汪淑芬 台北6日電）愈來愈多民眾出國旅遊時，選擇較便宜又不必更換手機實體SIM卡的eSIM。消基會檢測市售國外旅遊eSIM，發現逾7成傳輸網路與產品標示不符，有資安風險，呼籲業者揭露資訊。

消費者文教基金會今天舉行記者會指出，較便宜的旅遊eSIM，消費者未必了解所使用的HPLMN（Home Public Land Mobile Network，簡稱歸屬網路）究竟來自何處，也未必清楚資料傳輸過程中可能面臨的資安風險。

數位發展部資通安全署6月曾指出，價格異常低廉的海外旅遊eSIM，可能將使用者的網路流量導向第三地甚至特定國家的伺服器，再轉送至當地網路。若使用者在未加密連線下輸入帳號、密碼、信用卡資料等敏感資訊，或網路流量經過具備高度網路監控能力的地區，相關上網紀錄及未加密資料即可能面臨遭攔截、蒐集或被監控的風險。

為了解目前市售海外旅遊eSIM的資訊透明程度，消基會於8月依據交通部觀光署統計的國人出國前6大目的地，包括日本、中國、韓國、香港、越南及泰國，委託財團法人電信技術中心（TTC）進行檢測，有效樣本172張。

根據消基會公布檢測結果，逾7成商品的歸屬網路不屬於其標示的目的地國家，172張有效樣本中，僅48張（27.9%）的歸屬網路屬於商品所標示目的地國家，而韓國與中國標示不符最明顯，在有效樣本中，無一張eSIM的歸屬網路屬於當地電信業者。

消基會指出，消費者往往必須抵達當地完成eSIM開通後，才能得知實際連線的是當地電信業者，或是透過第三方國家的漫遊服務提供網路。也就是在購買eSIM當下，消費者幾乎無從判斷自身資料將經過哪些國家或網路節點傳輸，也難以評估可能面臨的資安風險。

消基會發現，檢測樣本中，承載網路高度集中於少數業者，其中4成屬中國國有電信集團。顯示即使消費者透過不同銷售平台、以不同品牌及價格購入eSIM，其背後的承載網路仍多集中於同一批業者。

消基會表示，海外旅遊eSIM已成為跨境通訊的重要服務，相關資訊揭露仍缺乏一致標準。主管機關應研議建立必要規範，要求業者於販售頁面明確揭露至少包括實際提供服務的電信業者、是否採漫遊方式、資料傳輸架構及可能經過的第三地等資訊，讓消費者在購買前即可充分了解商品內容，作出知情選擇。

消基會呼籲，海外旅遊eSIM發行商及銷售平台應負起資訊揭露責任，不應僅以價格作為主要訴求，而忽略消費者對於網路安全及個人資料保護的知情權。

消基會提醒消費者，在政府尚未進行實質監督、業者資訊揭露未完善前，應提高警覺，降低使用eSIM風險，若有較高資安需求，可優先選擇國內電信業者提供的國際漫遊服務，或直接購買當地電信公司提供的eSIM商品。

消基會也發現有業者宣稱是使用當地「原生」網路，但調查才知非當地國業者發行的eSIM。由於所有的海外旅遊eSIM必定是先透過訪問國業者的行動網路上網，有誤導嫌疑。

消基會提供簡單判斷方式，eSIM開通後若需開啟手機「數據漫遊」功能才能上網，通常代表服務較可能採用跨國漫遊架構，而非直接由當地電信業者提供服務，消費者應了解通訊經由第三方網路的風險。

消基會提醒，使用海外旅遊eSIM期間，應避免於未確認網路安全性的情況下登入網路銀行、輸入信用卡資訊或處理其他敏感資料，並盡量使用HTTPS加密網站或VPN等安全措施；返國後，也建議立即關閉已使用完畢的eSIM，降低後續遭誤用或管理不當的風險。（編輯：張雅淨）1151006

選擇與事實站在一起，您的每一份贊助，都是守護新聞自由的力量

下載中央社「一手新聞」APP，即時掌握最新消息

本網站之文字、圖片及影音，非經授權，不得轉載、公開播送或公開傳輸及利用。